OpenAI udostępnia funkcję Auto-Review w Codex za darmo

OpenAI zdecydowało się na udostępnienie funkcji Auto-Review w ramach agenta kodującego Codex bez dodatkowych opłat dla wszystkich użytkowników zalogowanych przez ChatGPT. Kluczową zmianą jest to, że proces weryfikacji nie obciąża limitów użycia, co oznacza, że można przeglądać dowolną liczbę żądań bez konsekwencji finansowych.

Stan obecny i konfiguracja

Dla wielu użytkowników funkcja ta jest już domyślnie aktywna w ustawieniach, choć może jeszcze nie mieć okazji do interwencji. Należy jednak pamiętać o specyfice działania trybów dostępu:

• Jeśli Codex zostanie uruchomiony z pełnym dostępem (flaga --yolo) lub z polityką zatwierdzania ustawioną na approval_policy = "never", niemal żadne działania nie trafiają do kolejki przeglądowej.
• Podagenci (subagents) dziedziczą uprawnienia głównego agenta. Oznacza to, że jeśli główny agent ma pełen dostęp, każdy podagent również go posiada.
• Przed pozostawieniem Codex do wykonania długotrwałego zadania, zaleca się przełączenie uprawnień na tryb „Approve for me” (Zatwierdź za mnie).

Mechanizm działania

Standardowo, gdy Codex wymaga dostępu do sieci, modyfikacji plików poza projektem lub wykonania komendy z podwyższonymi uprawnieniami, proces zatrzymuje się i czeka na ręczne kliknięcie „Allow” (Zezwól). W przypadku odejścia od komputera praca staje, a wiele działających równolegle podagentów może utknąć w stanie oczekiwania. Przy pełnym dostępie użytkownik musi jedynie liczyć na to, że agent nie podejmie ryzykownych działań.

Po aktywacji Auto-Review, osobny agent AI przejmuje rolę kontrolera:

1. Analizuje przychodzące żądania.
2. Zezwala na bezpieczne operacje.
3. Blokuje te ryzykowne.
4. Wymusza na Codex znalezienie bezpieczniejszej alternatywy lub przerwanie procesu i zapytanie użytkownika.

Statystyki wskazują na wysoką skuteczność: z 10 000 akcji przedstawionych na wykresie, tylko 720 zostało skierowanych do przeglądu, a finalnie zablokowano zaledwie 7 przypadków.

Ważne szczegóły techniczne

Zgodnie z oficjalną dokumentacją:

• Dla niestandardowych podagentów służących wyłącznie do czytania lub sprawdzania kodu można skonfigurować tryb tylko-do-odczytu. Uwaga: uruchomienie CLI z flagą --yolo nadpisze to ograniczenie.
• Auto-Review zmienia jedynie sposób weryfikacji żądań – nie przyznaje nowych uprawnień. Dostęp do folderów zapisywalnych oraz sieć pozostają na dotychczasowym poziomie.
• Zablokowanej akcji nie da się obejść. Trzy kolejne blokady w ramach jednej tury przerywają tę turę.

Jak skonfigurować?

W aplikacji wybierz opcję „Approve for me” w menu uprawnień poniżej pola wprowadzania tekstu. W przypadku korzystania z CLI, sugerowane jest wysłanie promptu konfiguracyjnego do modelu GPT-6.1 Sol wraz z linkami do dokumentacji. Prompt ten sprawdza bieżące polityki, aktywuje parametry approval_policy = "on-request" oraz approvals_reviewer = "auto_review", przenosi podagenty read-only do odpowiedniego trybu, analizuje częste komendy i dodaje wąskie reguły bez nadmiernego rozszerzania uprawnień.

Linki do dokumentacji:

• Codex Auto-Review
• Konfiguracja subagentów